Analista de Segurança da Informação

Olá, nós somos o CESAR!Somos um centro de inovação e de educação que há quase 30 anos forma pessoas e impulsiona organizações, potencializando suas estratégias digitais. Resolvemos problemas complexos e desafiadores em um ambiente de trabalho descontraído, descentralizado e repleto de benefícios para nossos colaboradores, que atuam como protagonistas, interagindo diretamente com clientes de escala global.Como Analista de Segurança da Informação sua missão será monitorar ambientes computacionais, analisar vulnerabilidades e mapear riscos, desenvolvendo e implantando controles de segurança para assegurar a disponibilidade, confidencialidade e integridade das informações do CESAR (on premise e em cloud). No CESAR, o papel também abrange a administração segura de sistemas e a sustentação de ambientes de pesquisa em cibersegurança, incluindo infraestrutura para experimentação com modelos de IA aplicados à área.Esperamos que você...Monitore as operações de segurança, acompanhando o SOC no monitoramento de redes, detecção de incidentes e correção de vulnerabilidades;Documente violações de segurança, avalie os danos e atue na melhoria contínua dos procedimentos de tratamento de incidentes;Identifique e mapeie ameaças e vulnerabilidades, propondo e implementando controles para mitigação de riscos;Participe de projetos de segurança da informação, provisionando os recursos necessários e acompanhando sua execução;Assegure a atualização e execução de políticas, normas, processos e procedimentos de segurança;Elabore documentação técnica, relatórios e base de conhecimento para a equipe;Realize e apoie auditorias internas e externas de segurança da informação;Participe da construção de indicadores e métricas de segurança;Dissemine boas práticas de segurança internamente.Administre com foco em segurança a infraestrutura de sistemas da organização, gerenciando servidores (on premise e cloud), redes e sistemas operacionais (Windows e Linux), com aplicação de hardening, controle de acesso, monitoramento contínuo e resposta a eventos de segurança no ambiente.Provisione e mantenha os ambientes de infraestrutura para pesquisa em cibersegurança, incluindo setup de servidores com suporte a GPU, configuração e segurança de containers (Docker/Kubernetes), gestão de pipelines de MLOps e controle de acesso a ambientes de treinamento e inferência de modelos de IA — garantindo isolamento, rastreabilidade e conformidade com as políticas de segurança do CESAR.Atue nas práticas de DevSecOps, integrando segurança ao ciclo de desenvolvimento e operação de sistemas: análise de vulnerabilidades em aplicações, revisão de requisitos de segurança, avaliação de esteira CI/CD e orientação técnica às equipes de desenvolvimento sobre mitigação de riscos (OWASP Top 10, gestão de secrets, controle de dependências).É importante que você possua:Conhecimento em sistemas operacionais Windows e Linux (intermediário a avançado), incluindo administração, hardening e troubleshooting;Conhecimento em redes de computadores e protocolos — TCP/IP, DNS, HTTP/S, SSH, SNMP, entre outros (intermediário a avançado);Conhecimento em ferramentas de análise e avaliação de segurança: NMAP, Nessus, Metasploit, Wireshark etc.;Conhecimento em sistemas de proteção e detecção: Firewalls, IDS/IPS, SIEM, antivírus, DLP, entre outros;Conhecimento em frameworks de segurança: NIST CSF, ISO 27001/27002, CIS, MITRE ATT&CK;Conhecimento em LGPD e regulamentações de privacidade;Conhecimento em ambientes virtualizados e cloud (AWS, Azure, GCP ou OpenStack);Experiência com linguagens de script/programação: Python, Bash, PowerShell;Experiência com containers e orquestração (Docker, Kubernetes);Conhecimento em setup de infraestrutura para ambientes de treinamento e inferência de modelos de IA (GPU, MLOps).Seria legal se você tivesse...Graduação em Ciência da Computação, Engenharia da Computação, Sistemas de Informação ou áreas afins;Pós-graduação na área é um diferencial;Inglês intermediário para leitura e escrita (avançado é diferencial).ITIL Foundation COBIT CompTIA Security+ CompTIA CySA+ CEH Certified Network Defender Privacy and Data Protection Essentials (LGPD) ISO/IEC 27001.Aqui no CESAR, nós temos algumas práticas que proporcionam uma rotina mais positiva para a pessoa colaboradora:Horário flexível;Estrutura horizontal;Programas de treinamento e desenvolvimento;Cultura voltada para a Diversidade & Inclusão, onde você pode ser livre pra ser quem é!Gostou? Espera só para conferir nosso pacote variado de benefícios:Plano de saúde e odontológico;Vale Refeição / Alimentação;Auxílio Idiomas;Auxílio Creche;Auxílio Lentes de Contato;Seguro de Vida;Descontos em cursos da CESAR School;DayOff (no mês do Aniversário);Gympass;Moodar;Cíngulo.Quer conhecer melhor o CESAR? Clica aqui e vem com a gente!#inovacaocesar #vemprocesar #soucesar Show more Show less